[研究]TWCA SSL憑證檢測網站

[研究]TWCA SSL憑證檢測網站

2026-11-06

TWCA SSL憑證檢測網站：
https://twiddemo.twca.com.tw/ssl-check/

********************************************************************************

【更新工具與操作手冊】

下載 IIS 更新工具(twca-iis-cert-updater.exe)　
https://twiddemo.twca.com.tw/ssl-check/download/twca-iis-cert-updater.exe

操作手冊
https://twiddemo.twca.com.tw/ssl-check/manual/iis.html

適用 Windows Server 上的 IIS，需以系統管理員身分執行。

本程式已由臺灣網路認證股份有限公司(TAIWAN-CA INC.)數位簽章，可在檔案「內容 → 數位簽章」確認。

SHA-256：3A61B02EB3EAAA8E45E52F8F818B9C6A28DC28513A2B1BCB67AA1D059E1BF510

********************************************************************************

下載 Tomcat／Apache／Nginx 更新工具(twca-cert-updater.jar)
https://twiddemo.twca.com.tw/ssl-check/download/twca-cert-updater.jar

操作手冊
https://twiddemo.twca.com.tw/ssl-check/manual/jar.html

適用 Tomcat、Apache httpd、Nginx(Windows、Linux、Unix 皆可)。

需要 Java 8 以上。

執行方式：java -jar twca-cert-updater.jar

(無視窗環境加上 --cli --help 查看指令說明)。

SHA-256：DA4B66E830F5163DCFA0490DB2B92DE195C75E842DC318BC4FAA788C40E90355

********************************************************************************

下載 TWCA 憑證更換工具(CertReplaceTool.zip)

https://twiddemo.twca.com.tw/acme/CertReplaceTool.zip

********************************************************************************

操作說明請參考壓縮檔內的「UserGuide.pdf」。

注意，就算網站本身更新了，某些憑證可能驗證失敗，因為網站前方還有 WAF，或使用Cloudflare(CDN)(後端伺服器看不出)，或其他設備。

********************************************************************************

TWCA SSL憑證更新進度暨憑證廢止公告
2026/11/05
https://www.twca.com.tw/news_detail/86016103-e8c0-4f4e-806b-654ea2264d04

TWCA SSL憑證更新進度暨憑證廢止公告

臺灣網路認證股份有限公司（TWCA）為持續接軌國際憑證標準，落實全球憑證管理規範，並確保政府機關、金融機構及企業網站服務的安全性與穩定性，已全面啟動SSL網站憑證規格升級及換發作業。

針對本次憑證更新進度及後續廢止作業，說明如下：

一、憑證更新範圍與通知作業

本次憑證更新涵蓋政府機關、金融機構、一般企業網站及部分設備應用憑證。

TWCA已於11月1日晚間完成網站憑證客戶的電子郵件通知作業，提供更新所需資訊及新憑證鏈，協助客戶依照既有系統環境完成憑證換發與部署。

二、 憑證更新進度

截至2026年11月5日上午10時30分，涵蓋政府、金融及其他產業，已有超過85%的客戶網站完成憑證更新作業。

TWCA持續協助尚未完成更新的客戶，儘速完成憑證換發及相關測試，以確保網站服務正常運作。

三、 提供線上憑證檢測服務

為協助客戶確認憑證是否正確更新，TWCA提供SSL憑證線上檢測服務，供客戶自行檢查網站憑證及憑證鏈的更新狀態，避免因憑證未及時更新而產生瀏覽器安全性警告。

TWCA SSL憑證檢測網站：
https://twiddemo.twca.com.tw/ssl-check/

四、 憑證廢止作業時程

為符合CA/Browser Forum（CAB Forum）國際憑證管理規範，TWCA預計自 2026年11月6日零時起，針對網站憑證序號未符合亂數規範要求的憑證，進行廢止作業。

TWCA提醒尚未完成憑證更新的客戶，務必儘速完成換發及部署，並透過憑證檢測工具確認更新結果，以避免網站連線受到影響。

五、 TWCA持續維護數位信任與服務品質

TWCA強調：

「遵循國際標準、維護數位信任，是TWCA長期不變的承諾。我們將以積極負責的態度，持續協助所有受影響客戶完成本次憑證更新，確保網站服務穩定運作，並提供安全、可靠且值得信賴的數位憑證服務。」

臺灣網路認證股份有限公司（TWCA） 敬啟

2026年11月5日

**********